RSA Conf. 2005 二日目

[2005/05/17追記]
講演資料が更新されていました。カンファレンス前に公開されていたものでも、いくつかは最新のものに差し替えられていました。

RSA カンファレンス 2005 Japan、二日目。初日はこちら。

朝のキーノート２つ。

K-4 情報セキュリティ対策の先にあるもの... ～ わが国の情報セキュリティ政策のグラ ンドデザイン ～山口英

K-5 セキュリティ業界を再考する　～シマンテックからの提案～

午前の余った時間に無人の「ファウンダーズラウンジ」へ。RSA Conference Japan に2000年から連続参加してるひとにあてがわれる待合い部屋ですな。

午後に展示会を少しだけ。RSA のブースでは Secure ID を使ったくじ引きを。あたりを引き当てました！RSA のネックストラップとこんな小冊子をいただきました。

「これだけは知っておきたい個人情報保護　岡村 久道、鈴木 正朝　(日経新聞社)[amazon.co.jp]
2005/01 発売。売れてるやつですよね。

また、三菱電機が器機を持ち込んでブース内で量子暗号のデモを行っておりました。インパクトはあるな。

>> 三菱電機が量子暗号通信を初めて一般公開--RSA Conference 2005 Japan展示[CNet]

昼ご飯は中華丼。ランチセッションはこの内容だったのかな。

午後からはクラストラック三つ。

C5-1 個人認証・意思確認に係る最新課題と技術展望　　松本 勉　横浜国立大学
資料はここにある「[ PDF形式 ]金融取引における生体認証について」とほぼ一緒でした。

C6-2　トラステッド・コンピューティング機能を使用したプラットフォーム認証　ネッド スミス
>> プロフィール[CMP Events]>> ( PDF形式 )資料[TGC]

M2-3 グリッドとセキュリティ　関口 智嗣　独立行政法人産業技術総合研究所

C5-4 ユビキタス時代の個人情報保護と著作権管理　安田 浩　東京大学

飛行機があるのでシュナイアーは見れず。いつもそうだが。。。

>> RSA Conference 2005 JAPAN - 何のための情報セキュリティ対策か[MYCOM PC WEB-2005/05/17]

>> NISC山口補佐官が語る「日本ならではのセキュリティ対策」とは[InternetWatch]

>> 「セキュリティ担当者はCSOか、それともCROか」シマンテックのニキエル氏[InternetWatch]

>> 次世代ネットワークは固定網とIP網の長所を組み合わせる～NTT山田副社長 [InternetWatch]

>> 「セキュリティ向上には協調した取り組みが不可欠」――早期警戒パートナーシップの現状と課題 [ITPro]

>> 「セキュリティ対策の目的は『安全・安心』の確保」――情報セキュリティ補佐官の山口氏[ITPro]

>> 「セキュリティはビジネスの問題，技術の問題ではない」――Bruce Schneier氏 [ITPro]

>> 「セキュリティ向上には協調した取り組みを」、RSA Security Confernece[日経]

>> 「ID盗難には、防止策だけでなく盗まれても問題ない仕組みも必要」とRSAセキュリティCEO[IT Pro]

これはカンファレンスで発表されていたわけではないですが関連記事と言うことで。

>> DNP、RSA公開鍵暗号システムの脆弱性判断システムを開発[IT保険]

>> 大日本印刷、RSA 公開鍵の脆弱性診断システムを開発[Internet Watch]

>> 「RSA Conference 2005 Japan」レポート[NetSecurity-2005/05/26]

RSA Conf. 2005 初日

[2005/05/17追記]
講演資料が更新されていました。カンファレンス前に公開されていたものでも、いくつかは最新のものに差し替えられていました。

RSA カンファレンス 2005、初日終了しました。二日目はこちら。

徳島から羽田、浜松町から大門、赤羽橋下車。会場は東京タワーのすぐそば。汗だくで会場入り。

朝のキーノートは３つ。後ろのイビキがうるさい。

K-1　変化するサイバースペース　リチャード クラーク　Good Harbor Consulting, LLC チェアマン

K-2　デジタル資産として守るべき“アイデンティティ”　アート コビエロ　RSA Security Inc.

K-3　CSR(企業の社会的責任)遂行に欠かせない情報セキュリティとは ～個人情報保護対策の現場から～　内田 昌宏　株式会社ネットマークス

昼ご飯はしらす丼。

午後には暗号クラストラック５つ。先に紹介したものを連続して。 ハッシュ関数のやつで眠くなったが（時間帯が悪い）あとは楽しんだよ。復習はいるけど。業界の有名人ばかりなのか。 最初の２つは日本人若手。共に世界の暗号技術の基礎を担う人たち。素因数分解の青木氏はおれと一つ違いだった。 スイスの人とMOTI氏も、これまでの技術を踏まえて、さらにそれらを発展させてセキュアで快適な世界を考えてるひとたちだ。

C1-1　ブロック暗号利用モードの最新技術動向　岩田 哲

C1-2　素因数分解実験の動向　青木 和麻呂

C1-3　安全でないチャンネル経由での安全なコミュニケーション　セルジュ ヴォドネ

C1-4　ハッシュ関数の最近の進展　エリ ビハム

C1-5　PKIにおける個人のプライバシー ～両立できるのか？～　モティ ユング

クラストラック終了後、すこしだけ出展会場へ。SKYCOM のブースに依ってみる。自前で PDF ビューアを作ったそうですよ。Reader より高速とか。

うちも出展してたのは知らなかたよ。。。

初日終わってパーティー。ワインにジャズだ。

>> RSA Conference 2005 JAPAN - ウイルスと不正アクセスの歴史[MYCOM PC WEB-2005/05/17]

>> RSA Conference 2005 - 最も簡単に盗めるIDをどう守るか、デジタル時代のDNA認証が必要[MYCOM PC WEB]

>> 最も重要かつ最も盗まれやすい、デジタル世界の「アイデンティティ」[]

>> RSA：東京で開幕、米テロ対策担当者が講演[Mainichi-MSN]

>> 「ID盗用がサイバースペースを脅かす」――元ホワイトハウス補佐官Richard Clarke氏 [ITPro]

>> パスワードによるユーザー認証は限界～元ホワイトハウス特別補佐官が講演[InternetWatch]

>> NTTグループは個人向けVPNサービスやネットワーク検疫製品などを展示[InternetWatch]

>> 「巧妙になるフィッシングの手口，米国ではメールを信用できない状況に」――セキュアブレイン山村氏[ITPro]

>> 共通鍵暗号、ハッシュ関数の強度に疑問を投げかける研究報告[InternetWatch-2004/05/13]
　ハッシュに関しては 実際 SHA-1 is broken. だからね。

RSA Conf.2005 - PKIにおける個人のプライバシー ～両立できるのか？(MOTI YUNG)

以下には、RSA Conference 2005 Japan のクラストラック関連の情報を(てか、オレ用メモ)。

>> クラストラック[[C1-5 PKIにおける個人のプライバシー ～両立できるのか？モティ ユング

>> モティ ユング( MOTI YUNG/Mordechai Yung )

Columbia University Computer Science Department Research Professor「米国RSA Conferenceでも好評を博した人気スピーカーです！」[ITPro]

>> http://www.cryptovirology.com/

---「暗号ウィルス学(virology)」とでもいうのか。

>> Malicious Cryptography: Exposing Cryptovirology by Adam Young and Moti Yung[Cigital]

>> amazon.com >> amazon.co.jp >> amazon.co.jp(ダウンロード版)

>> "Intrusion-Resilient Public-Key Encryption(侵入攻撃に強い公開鍵暗号)

RSA Conf.2005 - ハッシュ関数の最近の進展(Eli Biham)

以下には、RSA Conference 2005 Japan のクラストラック関連の情報を(てか、オレ用メモ)。

>> クラストラック　C1-4 ハッシュ関数の最近の進展

>> エリ ビハム Eli Biham[Technion]

>> Eli Biham Research Information[Technion]

差分暗号攻撃を Adi Shamir と開発、Tiger という新しいハッシュアルゴリズムを開発、また昨年は SHA-1 コリジョンについても発表しています。「暗号解読の権威が初来日！世界で5本の指に入る暗号研究者をお見逃しなく！」[ITPro]

>> Tiger: A Fast New Hash Function[Technion]

>> ハッシングアルゴリズム

>> 一方向ハッシュ関数の衝突問題に関する情報[SecurityNotes]

--情報まとめサイトです

>> CRYPTO2004 レポート[すずきひろのぶ]

>> 暗号アルゴリズムに重大な欠陥発見の報告相次ぐ[2004/08/18-Cnet]

>> イスラエルの研究者、GSM コードを破る(2003.9.12)[NetSecurity]

[著作]

>> Differential Cryptanalysis of the Data Encryption Standard (Springer-Verlag-1993/04/01)[amazon.co.jp]
　Shamir との共著。amazon.com で購入

>> Advances in Cryptology--Eurocrypyt 2003[amazon.co.jp]
　amazon.comで購入

RSA Conf.2005 - 安全でないチャンネル経由での安全なコミュニケーション(Serge VAUDENAY)

以下には、RSA Conference 2005 Japan のクラストラック関連の情報を(てか、オレ用メモ)。

>> クラストラック[[C1-3 安全でないチャンネル経由での安全なコミュニケーション セルジュ ヴォドネ(Serge VAUDENAY)

「暗号プロトコルのエキスパート！モバイルにおいて認証をいかに軽くするか？」[ITPro]

>> セルジュ ヴォドネ(Serge VAUDENAY) ローザンヌ連邦工科大学-EPFL教授
　暗号アルゴリズムとプロトコルが専門だそうです。

英語のタイトルは　"Secure Communications over Insecure Channels Revisited"　ということで、これはRalph C. Merkleの1974年の論文を踏まえてのもの。

>> [ PDF形式 ]Password-Based Authenticated Key Agreement Protocols[LASEC]
　資料はほぼこのスライドと一緒ですね。

IPA の暗号技術評価レポートなどで名前を見ることができますね。

[著作]

>> A Classical Introduction to Modern Cryptography : Applications for Communications Security by Serge Vaudenay[amazon.com]
　2005/08 発売予定の著作です。

>> A Classical Introduction to Modern Cryptography[Springer]

RSA Conf. 2005 - 素因数分解実験の動向(青木 和麻呂)

以下には、RSA Conference 2005 Japan のクラストラック関連の情報を(てか、オレ用メモ)。

>> クラストラックC1-2 素因数分解実験の動向青木和麻呂

日本電信電話株式会社(NTT)の研究員、「計算機暗号屋日記」の青木和麻呂氏によるクラストラックです。「プログラムの達人！素因数分解の実験における「世界記録」保持者です。」[ITPro]で、今回受講する中で、一番内容が理解できなさそうではないかと＞おれ。でも CMAC と並んで、ちょうどリアルタイムで連動している感はあるな。

>> 青木 和麻呂

>> 素因数分解計算量

>> 研究所の人々 わたしのスタイル[NTT]

[GNFS176]

>> GNFS176[木田祐司]

176桁の合成数を「一般数体ふるい法(GNFS)」で分解

[RSA200]

>> factored RSA200 by GNFS[Paul Zimmermann-2005/05/09]
　　>Integer Factoring Records

>> rsa200[Crypto-World]

10進200桁の合成数をGNFSで素因数分解。GNFS176で「もうすぐ他のチームによるもっと大きな分解が完了するらしい」とあったのはこのことか。

>> Computing and Control - MAS2[CWI]

>> 木田 祐司(きだ ゆうじ)

>> Number Field Sieve(数体ふるい法) について

RSA Conf. 2005 - ブロック暗号利用モードの最新技術動向(岩田 哲)

以下には、RSA Conference 2005 Japan のクラストラック関連の情報(てか、オレ用メモ)。

>> クラストラック C1-1 ブロック暗号利用モードの最新技術動向岩田 哲

黒沢馨(かおる)教授と共に OMAC(One-Key CBC MAC) を開発した茨城大学の助手の方によるクラストラックです。「米国の標準にも貢献している、ブロック暗号の第一人者！」[ITPro]

>> 岩田 哲 茨城大学 工学部 情報工学科 助手[茨城大学]

>>第 6 回 エリクソン・ヤング・サイエンティスト・アワード　受賞[エリクソン]

>>「C/C++セキュアプログラミングクックブック」[オライリージャパン]
岩田氏が監修をしています。OMAC についてもCコードが示されています。

OMAC について簡単にはこちら。

>>[ PDF形式 ]メッセージ認証コードOMAC: One-Key CBC MAC

詳細はこちら。

>>OMAC: One-Key CBC MAC

分かりやすい解説スライド

>>[ PDF形式 ]OMAC (Short slides)[黒澤 馨 教授]

>> OMAC: One-Key CBC MAC Tetsu Iwata and Kaoru Kurosawa[ePrint-2003/03/10]

ニュースになりましたが、NIST は OMAC を CMAC(Cipher-based Message Authentication Code)とするそうです。

>>Draft Special Publication 800-38B Recommendation for Block Cipher Modes of Operation: the CMAC Mode for Authentication[NIST-2005/03/10]

>> Mode of Operation for Symmetric Key Block Cipher[ NIST ]

>>[PDF形式]Recommendation for Block Cipher Modes of Operation: The CMAC Mode for Authentication [ NIST ]

>>日本の認証技術、米が採用　ネット情報の改ざん防止[Yahoo!共同通信-2005/05/10]

>>日本の技術が世界標準に-茨城大が開発、米が採用[奈良新聞-2005/05/08]

>>黒澤 馨 教授[茨城大学]

>>「電子情報通信レクチャーシリーズ　D-８ 現代暗号の基礎数理」 黒澤　　馨（茨城大学）・尾形わかは（東京工業大学）共著 (コロナ社)

>> 「電子情報通信レクチャーシリーズ D-8　現代暗号の基礎数理」[コロナ社]
　日本初の快挙！「現代暗号の基礎数理」の著者黒澤馨教授らが開発した認証技術が世界標準へ！と紹介。

RSA Conference 2005 Japan

>> RSA Conference 2005 Japan

RSA Conference 2005 は2005/05/12(木)-13(金)@東京プリンスホテル　パークタワー(ってできたばっかりなんですね)にて開催。セキュリティをメインテーマとした世界でも最大級のカンファレンスで今年もアメリカ、日本とやってきました。今年のテーマは「情報の保護と利用の狭間で～個人情報保護元年を迎えて」です。

今年のカンファレンステーマは禁酒法時代の捜査官で、密輸業者の暗号解読を多数成し遂げたエリザベス・フリードマン(Elizebeth Smith Friedman)にちなんで「禁酒法時代の暗号」だそうです。

>> Elizebeth S. Friedman 1892-1980[NSA]

>> 暗号解読者エリザベス・フリードマン[ネット銀行＆セキュリティ]

プレビュー記事を以下に紹介しました。

[プレビュー]

>> RSA Conference 2005 Japan Preview[IT Pro]

>> 「RSA Conference 2005 Japan」、5月12日都内で開催[2005/04/20MYCOM PC WEB]

>> RSAカンファレンス2005：5月12、13日東京で開催[2005/04/20-毎日新聞]

>> ゴルフ場を舞台にしたカード偽造事件は「今の情報セキュリティの問題の象徴」

RSA Conference Japanの実行委員長を務める安延申氏

>> Interview 情報セキュリティ対策は「トライ＆エラー」で[ITMedia-2005/04/13]

RSA Conference 2005 Japanのプログラム委員を務める丸山満彦氏

>> RSA Conference 2005 Japan 事務局からのお知らせ（1）[2005/04/04-NetSecurity]

RSA Conference の歴史、RSA とはなにか

>> RSA Conference 2005 Japan 事務局からのお知らせ（2）[2005/04/12-NetSecurity]

>> RSA Conference 2005 Japan 事務局からのお知らせ（3）[2005/04/19-NetSecurity]

>> RSA Conference 2005 Japan からのお知らせ(4)[2005/04/26-NetSecurity]

>> NTTグループ RSA カンファレンス2005[(@IT]

[RSA Conference 2005 US]

>> RSA Conference 2005[Security Notes]

>> RSA Conference 2005（US）[日本のセキュリティチームの Blog]